从企业风险管理（ERM）的视角出发，控制流程在以下（）阶段实施。

单项选择题当使用风险评估程序去制订审计日程安排表时，应最优先考虑以下哪一项？（）

A.外部审计师已要求为他们将要进行的年度审计提供协助
B.一个新的应付账款系统正在被信息技术部门测试
C.管理层已要求对可能重复计算的应收账款进行调查
D.现有的应付账款系统已超过一年未进行过审计

单项选择题下列（）不是确定适当样本量时应考虑的重要因素。

A.样本是为了估计均值，还是为了估计比例
B.总体中变异性的程度
C.使用这个样本的精确度对估计差错的敏感性
D.样本观测的成本

单项选择题多数公司对密码的潜在受损表示担心，下列（）程序能够最有效地控制犯罪人取得别人的密码。

A.只允许用户改变密码，并且鼓励他们经常变动密码
B.实施计算机程序，以测试密码是否很容易被猜出
C.运用透明的鉴定技术，借此用户可以使用一张卡片来生成密码，既核实密钥，又核实对系统生成的密码
D.在时间和空间上限制密码的权限

单项选择题如果年度审计计划不允许对影响公司的所有重要法规进行足够的遵循性测试，内部审计部门应该：（）

A.确保董事会和高级管理层已知道这个限制
B.在审计计划里附一份备忘录，列明缺少审计覆盖面的理由
C.标明本年没有包含在测试中的法规将在下年进行审查
D.缩小经营和财务审计的范围，以腾出额外的审计时间去进行遵循性审计

单项选择题内部审计师怀疑某人力资源管理计算机系统中存在错误数据，诸如无效的工种分类，已超过退休标准的年龄，无效的种族分类等。为确定这些潜在问题程度的最佳方法是：（）

A.输入测试数据，以验证对输入数据进行编辑控制的有效性
B.检查并测试接触控制，确保只有经授权的职员才能进入系统
C.运用通用审计软件，确认未包括在特定参数中的所有数据
D.运用通用审计软件抽取员工记录样本，确定样本中数据项目的有效性，并以此推断总体情况